Президентская программа
advertisement
ФГБОУ ВПО Кубанский государственный технологический университет Президентская программа повышения квалификации инженерных кадров по направлению: Подготовка системных администраторов и аналитиков для работы в ситуационных центрах органов государственной власти субъектов РФ с учетом требований информационной безопасности Цели программы Программа «Подготовка системных администраторов и аналитиков для работы в ситуационных центрах органов государственной власти субъектов РФ с учетом требований информационной без-опасности» Цель программы : прошедший подготовку и итоговую аттестацию должен быть готов к профессиональной деятельности в области организации, эксплуатации и аналитического сопровождения функционирования комплекса средств автоматизации ситуационного центра (СЦ) с учетом требований информационной безопасности. Программа рассчитана на 114 часов- из них 72 часа аудиторных занятий и 34 часа самостоятельной работы на базе исследовательского центра университета. Форма итоговой аттестации по программе: экзамен Учебный план программы В том числе: Наименование модулей Всего практические (лабораторные) часов лекции занятия с указанием мест проведения Модуль 1. Организация и обеспечение работы СЦ как платформы принятия решений органов государственной власти. Модуль 2. Основы информационноаналитической работы и принятие решений в ситуационных центрах органов государственной власти. Модуль 3. Защита информации в ситуационных центрах органов государственного управления. Итоговая аттестация по программе ИТОГО 20 20 32 экз. 72 8 12 на базе исследовательского центра 8 12 на базе исследовательского центра 12 20 на базе исследовательского центра Цели и задачи модулей программы Модуль 1. Организация и обеспечение работы СЦ как платформы принятия решений органов государственной власти . Цель: формирование у специалистов теоретических знаний в области подготовки и принятия управленческих решений с использованием ситуационных центров, ознакомление с принципами алгоритмизации при решении практических задач, формирование практических навыков по использованию специализированного аппаратного, программного и математического обеспечения. Задачи модуля: • формирование представления о процессе функционирования СЦ; • формирование навыков проектирования и работы в современных ситуационных центрах; • знакомство с основными возможностями ситуационных центров в принятии управленческих решений и ролью отдельных видов обеспечения в их функционировании. • освоение основных методов формализации и алгоритмизации процедур сбора и аналитической обработки информации; • развитие навыков анализа информации, подготовки и обоснования управленческих решений с использованием СЦ; • углубление знаний о функциях, свойствах и возможностях СЦ; формирование навыков использования СЦ для решения прикладных задач Ситуационный центр - это: 1. КОМПЛЕКС СОВРЕМЕННЫХ ТЕХНИЧЕСКИХ СРЕДСТВ И ТЕХНОЛОГИЙ 2. ИНТЕГРИРОВАННЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ И РЕСУРСЫ 3. ИНФОРМАЦИОННЫЕ, ИНТЕЛЛЕКТУАЛЬНЫЕ И ИНТЕРФЕЙСНЫЕ ИНСТРУМЕНТАЛЬНОМОДЕЛИРУЮЩИЕ СРЕДСТВА 4. МЕТОДЫ, СРЕДСТВА И ТЕХНОЛОГИИ ВИЗУАЛИЗАЦИИ 5. СИСТЕМА ПОДДЕРЖКИ И ПРИНЯТИЯ РЕШЕНИЙ 6. СОВРЕМЕННЫЕ ТЕЛЕКОММУНИКАЦИОННЫЕ СИСТЕМЫ 7. ИННОВАЦИОННЫЙ ОБЪЕКТ РАЗВИТИЯ Ситуационный центр • Определение СЦ: это совокупность программно-технических средств, научно-математических методов и инженерных решений для автоматизации процессов отображения, моделирования, анализа ситуаций и управления. • Основная задача СЦ — строить наглядные образы ситуаций, возникающих в предметной области, на основе которых оперативный состав принимает управляющие решения. – в СЦ обязательно входит оперативный состав (коллектив потребителей наглядной информации), решающий некоторую совокупность задач, требующих принятия решений; – в СЦ создаются информационные модели и картины весьма сложных, комплексных, динамических ситуаций реального мира для представления оперативному состав. Основные задачи СЦ органов власти ЗАДАЧИ Политика, программы, планы Стратегическое и оперативное планирование развития субъекта РФ Рекомендации Мониторинг социальноэкономических, общественно-политических и чрезвычайных ситуаций в субъекте РФ Губернатор Краснодарского края СЦ Объекты управления Оценка, анализ и прогноз возможного развития ситуаций в субъекте РФ Подготовка и рассмотрение вариантов решений по складывающимся ситуациям в субъекте РФ Информация о внешних факторах Управление Обеспечение информационной поддержки коллективного принятия решений Доведение решений до исполнителей и их контроль Внешние факторы Задачи и области применения ситуационного центра Мониторинг среды Критерии экологичности Мониторинг показ. деятельности Мониторинг правовой информации Сценарный анализ проблемных ситуаций Анализ, оценка и планирование деятельности ОГВ Оценка рисков и последствий чрезвычайных ситуаций Прогнозирование показателей соц.эконом развития Принятие решений о распределении ресурсов З а д а ч и СЦ С и с т е м а Критерии эффективности к р и т е р и е в Критерии технологичности Критерии надежности Критерии экономичности Критерии чрезвычайных ситуаций Критерии оценки деятельности ОГВ Критерии оценки ресурсосбережения Режимы функционирования ситуационного центра МОНИТОРИНГ Отслеживание текущих событий и выявление проблемных ситуаций, выдача информации по запросам ПЛАНИРУЕМОЕ РАССМОТРЕНИЕ ПРОБЛЕМ АНАЛИЗ КРИЗИСНЫХ СИТУАЦИЙ Представление информационноаналитических материалов с возможными вариантами решений проблем Комплексное информирование о чрезвычайных ситуациях для принятия решений по ликвидации последствий Организационные формы работы СЦ Информационносправочное обслуживание Экспертные сессии Комплексные видеодоклады Структура программно-технического комплекса ситуационного центра Программный комплекс Аналитики Система прогнозирования Интерфейс визуализации Система поддержки принятия решений Система мониторинг База данных и база знаний Эксперты Система адаптивного управления Геоинформационная система Технический комплекс Средства визуализации Видеоконференцсвязь Оборудование для проведения совещаний Персональные ЭВМ и серверное оборудование Типовое решение программно-технического комплекса СЦ главы субъекта РФ Центр подготовки информации Зал заседаний Видеостена NxM проекционных модуля Видеокамеры документирования Рабочее место докладчика Сенсорная панель Документкамера Выносной мультимедийный комплекс Графический контроллер Аппаратная комната Планшетные ноутбуки с сенсорным экраном Рабочие станции Оргтехника Интерфейсы подключения переносных компьютеров АРМ системного администратора Ведение информационного фонда Audio processor Audio processor Система управления Аналитическая обработка информации Комплекс средств отображения информации Периферийное оборудование Система документирования заседаний Подготовка презентаций Рабочее место оператора DVD VCR Серверное оборудование Телекоммуникационное оборудование Рабочее место режиссера Видеосвязь Система бесперебойного питания Этапы создания СЦ Предпроектный этап Проектный этап Этап рабочего проектирования и изготовления головного образца Этап испытаний и ввода в эксплуатацию Эксплуатация Разработка КД, включая ЭД Запрос на автоматизацию. Обследование объектов Разработка п/монтажной и строительной документации Утверждение КД КД ЭД Подготовка документов на открытие ОКР ТЗ Разработка ЭТП Подготовка помещений под монтаж Монтаж оборудования Наладка Проведение СИ и СП ТС Проектирование информационного фонда Разработка прикладных задач Мат.-тех. приемка Обучение персонала Входной контроль Заключение договоров на поставку комплектации Проведение предварит. испытаний ПО Поставка комплектации Проведение приемочных испытаний Передача на баланс и в эксплуатацию Типовой план-график создания СЦ Комплектование персонала СЦ и его обучение Разработка комплектов функциональных задач Специальные исследования Разработка технологии создания и ведения ИО Развертывание и комплексная отладка информационного обеспечения на стенде исполнителя Создание средств подготовки и ведения архива презентаций Разработка состава и структуры ИО Договор на выполнение этапа РП и ввода в эксплуатацию Разработка технологии создания и ведения ИО Наладка Договор на поставку ПТС Создание стенда исполнителя Разработка проектномонтажной и строй документации Договор на строительные работы СЦ Подготовка помещений под монтаж оборудования Проверка готовности помещений под монтаж (доработки) Проверка комплектности и функционирования ПТС на фирме-поставщике Разработка состава и структуры ИО Монтаж оборудования Специальные проверки Входной контроль технических средств Разработка комплекса функциональных задач Поставка технических средств Разработка документации комплекса технических средств Передача на баланс и эксплуатацию Создание информационного фонда Материально-техническая приемка и испытания СЦ Поставка программных средств Разработка документации на СЦ в целом Анализ состояния телекоммуникаций Министерства образования и науки РФ 1 2 Работы по обеспечению схемы организации связи Разработка схемы организации связи 3 4 5 6 Месяцы 7 8 9 10 Система информационного обеспечения ситуационного центра Ситуационный центр ВАК Пользователи СЦ Интегральный информационный фонд Проблемноориентированные системы Информационный портал Система ситуационных центров Защищенная транспортнокоммуникационная система Общедоступные информационные ресурсы Система электронного документооборота Информационные ресурсы Интернет Системы доставки информации в СЛВС из открытых источников Программноаппаратные комплексы защиты информации Центр подготовки информации Информация о состоянии приоритетных национальных проектах и ходе их реализации Министерство и департаменты Информация о научных и образовательных учреждениях Интернет-сайты Информация о потенциальных экспертах и ученых России СМИ, информационные агентства ГПНТБ Информация о подготовке кадров РИНКЦЭ ВИНИТИ Информация об аттестации кадров ЦИСН Итоги модуля 1 - Организация и обеспечение работы СЦ как платформы принятия решений органов государственной власти (20 часов) Итоги: освоение практического опыта (приобретение навыков выполнения трудовых действий): по эксплуатации и администрированию систем поддержки принятия решений. приобретение умений: формулирования требований к составу и функциям подсистем СЦ с учетом специфики решаемых задач, формализации процесса обоснования и принятия решений; проводить выбор программно-аппаратных средств для использования их в составе комплекса технического обеспечения ситуационного центра с целью обеспечения требуемого уровня эффективности его функционирования. получение знаний: об основах моделирования управленческой деятельности; режимах функционирования ситуационных центров, составе, структуре и видам обеспечения, принципах построения и критериях выбора инструментария СЦ. Цели и задачи модулей программы Модуль 2. Основы информационно-аналитической работы и принятие решений в ситуационных центрах органов государственной власти. Цель: формирование у специалистов теоретических знаний в области аналитической работы и принятия управленческих решений, ознакомление с принципами алгоритмизации при решении практических задач, формирование практических навыков по организации информационно-аналитического обеспечения функционирования СЦ с использованием специализированного программного обеспечения и технологий интеллектуального анализа данных. Задачи: • формирование представления о процедурах аналитической обработки информации и процессе принятия решений, об условиях и задачах принятия решений с использованием СЦ; • освоение методов формализации и алгоритмизации процессов аналитической обработки информации и принятия решений; • развитие навыков анализа информации, подготовки и обоснования управленческих решений с использованием СЦ; • углубление знаний о функциях, свойствах, возможностях систем поддержки принятия решений; • формирование навыков использования систем аналитической обработки и подсистем поддержки принятия решений в составе СЦ для решения прикладных задач. Место аналитической обработки данных в процессе поддержки принятия решений в СЦ Задачи: Расчет индикаторов на основе данных предметной области Принятие решениий Определение тенденций и прогнозирование Представление значений индикаторов результатов анализа Выявление Data mining: выявление аномалий в зависимостей, обнаружение аномалий, прогноз развития ситуации значениях индикаторов Стат. анализ, отчеты, запросы к хранилищу Хранилища и витрины данных, OLAP расчет интегральных показателей Источники данных Документы, файлы, отчеты, базы данных событий ЛПР Аналитик Оператор 17 Методы анализа и обработки данных Технологии БД Машинное обучение Теория информации Статистика и теор. вер. Анализ данных Визуализация Другие дисциплины 18 Элементы задачи принятия решения Параметры Ограничения Критерии Внутренние Качественные Оптимальности Внешние Количественные Пригодности Управляемые Точечные Неуправляемые Интервальные Качественные Номинальные Количественные Порядковые Определенные Интервальные Вероятностные Относительные Неопределенные «Жесткие» «Мягкие» Требования к решениям Правомочность и законность Непротиворечивость Конкретность Требования Своевременность Обоснованность Эффективность Система поддержки принятия решений Определение проблемы по результатам мониторинга Определение структуры проблемы, постановка целей Формирование критериев оценки эффективности разрешения проблемы Генерация множества решений на основе критериев оценки эффективности Анализ предложенных вариантов решений проблемы и выбор наилучшего варианта Формирование управляющего воздействия на основе выбранного варианта решения проблемы Основные задачи системы: - комплексный анализ проблемы на основе формальных и неформальных методов поддержки принятия решений; - интеллектуальная поддержка развития ситуации в режиме мониторинга, плановом и чрезвычайном режиме функционирования ситуационного центра; - динамическое управление для повышения эффективности при выработке управляющих воздействий; - анализ, оперативное управление и контроль решаемой проблемы. Виды математического и программного обеспечения СЦ Математическое обеспечение СЦ Информационное Интеллектуальное WEB-технологии Тестовый сервер Гипертекстовые системы Текстологич. Методы OLAP Управление документами Data-mining Нейросети Специальные БД Индуктивные методы Анализ иерархий Эл. документооборот Мозговой штурм Синектика Экспертные системы Вывод по причинности Метод «Дельфи» Когнитивные модели Теория полезности Обработка транзакций Технологии хранения данных Интерфейсное Имитационные модели Морфологически й анализ Проблемноориентированные GUI Mobi-D OVID Метафора «звездное небо» ГИС Визуальноинтуитивный дизайн VR Экспертная телеконференция GDSS Расчетноаналитические модели модели Основные категории проблемно-ориентированных моделей, используемые в СЦ 1 • Модели анализа и прогнозирования социально-экономического развития 2 • Модели анализа и прогнозирования общественно-политического развития 3 • Модели анализа и оценки национальной безопасности 4 • Модели по кризисным ситуациям ГИС - задачи, свойства, использование в СЦ Задачи ГИС Виды карт используемые в СЦ Отображение и печать карты Картограмма Редактирование и создание карты Картодиаграмма Связь с внешними источниками данных Карта ареалов Обмен данными с приложениями Карта с о значками Конвертация картографических данных Карта с изолиниями Карта с качественным фоном Свойства ГИС Абстрактность Способы создания карт Избирательность Карта с привязкой по координатам Синтетичность Карта с привязкой по названию Наглядность Обзорность Карта с привязкой по адресу Система мониторинга Формирование управляющего воздействия Визуализация данных по результатам мониторинга Анализ данных оценки эффективности деятельности Оперативный мониторинг Плановый мониторинг Статистическая информация Основные задачи системы: информационно-аналитическая и инструментальная поддержка процессов мониторинга, анализа и планирования ; - отображение отслеживаемых данных и мониторинга с использованием визуальных моделей, в том числе различных срезов; результатов графических - поддержка проведения процессов мониторинга, анализа и планирования. Система прогнозирования Основные задачи системы: Формирование управляющего воздействия - автоматизация процесса прогнозирования и повышение эффективности согласования информации между участниками. - прогнозирование на основе комплекса моделей состояния и взаимосвязей функциональных показателей ; Визуализация данных по результатам прогнозирования Краткосрочное прогнозирование Долгосрочное прогнозирование Информация по результатам мониторинга - расчет условий достижения заданного уровня показателей, выбранных в качестве целевых индикаторов ; -поддержка проведения процесса прогнозирования различных видов. Система экспертной поддержки Визуализация результатов экспертизы и работа ЛПР Обработка и обобщение результатов работы экспертов Основные задачи системы: - повышения качества аналитической обработки информации в процессах выработки и обоснования решений; - оптимизации принимаемых решений и прогнозных оценок с помощью организации экспертизы: учет и формализация знаний; - комплексная оценка результативности деятельности органов власти в рамках как утвержденной (нормативной), так и адаптивной (изменяемой) системы показателей. Организация и проведение экспертизы Формирование экспертной группы на основе тезауруса (лингвосемантический анализ) Аналитическая обработка информации о проблеме Модуль 2. Основы информационно-аналитической работы и принятие решений в ситуационных центрах органов государственной власти (20 часов) Итоги: освоить практический опыт: (приобрести навыки выполнения трудовых действий) по эксплуатации и администрированию систем поддержки принятия решений и систем анализа данных; приобрести умения: формулирования требований к методам, средств и регламенту аналитической обработки данных, требований ЛПР к СППР, формализации процесса обоснования и принятия решений; получить знания: об основах моделирования управленческих решений; многокритериальных методах принятия решений; видах информационной и инструментальной поддержки лица, принимающего решение (ЛПР); методах группового принятия решений, возможностях систем аналитической обработки данных и соответствующих алгоритмах, поддержки принятия решений (СППР) в составе СЦ, критериях выбора инструментов СППР. Цели и задачи модулей программы Модуль 3. Защита информации в ситуационных центрах органов государственного управления. Цель: является подготовки специалистов в области администрирования средств обеспечения информационной безопасности автоматизированных систем и привитие навыков разработки и анализа компонентов автоматизированных систем. Задачи: • изучение моделей угроз и моделей нарушителя информационной безопасности автоматизированной системы СЦ; • изучение метода анализа проектных решений по обеспечению безопасности • автоматизированных систем; • получение навыков использования программно-аппаратных средств обеспечения безопасности автоматизированных систем СЦ/ Формы защищаемой информации техническими средствами Информация играет все возрастающую роль в обеспечении безопасности всех сфер жизнедеятельности общества, поэтому защита информации является одним из важных направлений деятельности не только государства но и большинства предприятий и учреждений. Информация может быть представлена в различной форме и на различных физических носителях. Основные формы информации, представляющие интерес с точки зрения защиты: – документальная; – акустическая (речевая); – телекоммуникационная и т.п. Документальная информация содержится в графическом или буквенно-цифровом виде на бумаге, а также в электронном виде на различных носителях. Особенность документальной информации в том, что она в сжатом виде содержит сведения, подлежащие защите. Речевая информация возникает в ходе ведения в помещениях разговоров, а также при работе систем звукоусиления и звуковоспроизведения. Носителем речевой информации являются акустические колебания (механические колебания частиц упругой среды, распространяющиеся от источника колебаний в окружающее пространство в виде волн различной длины). Речевой сигнал является сложным акустическим сигналом в диапазоне частот от 200...300 Гц до 4...6 кГц. Телекоммуникационная информация циркулирует в технических средствах обработки и хранения информации, а также в каналах связи при ее передаче. Носителем информации при ее обработке техническими средствами и передаче по проводным каналам связи является электрический ток, а при передаче по радио и оптическому каналам – электромагнитные волны. Классификация объектов, защищаемых техническими средствами Основные объекты ЗИ можно объединить в следующие группы: • собственники, владельцы и пользователи; • носители информации, технические средства приема, передачи, хранения и обработки информации (ТСПИ), вспомогательные технические средства и системы (ВТСС), посторонние проводники; • системы информатизации, связи и управления, вооружение и военная техника; • объекты органов управления, военные и промышленные объекты. В целях ИБ прежде всего необходимо обеспечить защиту прав собственников и пользователей информации в сфере информационных процессов, а так же определить их обязанности и ответственность за нарушение режима защиты информационных ресурсов. В группе носителей информации, ТСПИ и ВТСС защите подлежат следующие объекты: • носители информации в виде информационных физических полей, химических сред, сигналов, документов на различных носителях; • средства автоматизации (ЭВТ); • средства связи и телекоммуникаций; • средства преобразования речевой информации (различные акустоэлектронные преобразователи); • средства визуального отображения (различные видеотерминалы индивидуального и коллективного использования); • средства размножения документов; • ВТСС, не обрабатывающие защищаемую информацию, но расположенные в помещении, где она обрабатывается; • помещения, выделенные для проведения закрытых мероприятий; • посторонние проводники, проходящие через выделенные помещения Классификация информации, защищаемой техническими средствами Для объектов управления органов государственной власти, военных и критически важных объектов стратегического назначения защите подлежит следующая информация: • о местоположении объекта; • о предназначении, структуре объекта и режимах его функционирования; • информация, циркулирующая в технических средствах, используемых на объекте; • информация о разрабатываемых и модернизируемых образцах вооружения, военной и специальной техники и применяемые технологии; • информация о научно-исследовательских и опытноконструкторских работах в данной сфере Модель канала утечки информации, обрабатываемой ТСПИ Аппаратные закладки для перехвата информации Аппаратный кейлоггер с передачей информации по радиоканалу BE24: а) аппаратная закладка BE24 Т, устанавливаемая в клавиатуру; б) специальное приёмное устройство BE24 СК Аппаратный кейлоггер BT PS/2 Extended с передачей данных по каналу Blutooth: а) - вид спереди; б) - вид сбоку Технические мероприятия по ЗИ в режимно-секретном органе К техническим мероприятиям с использованием активных средств относятся: 1) пространственное электромагнитное зашумление с использованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или ПЭМИ ТСПИ) с использованием средств создания прицельных помех; 2) создание акустических и вибрационных помех с использованием генераторов акустического шума; 3) подавление диктофонов в режиме записи с использованием подавителей диктофонов; 4) линейное зашумление: - линейное зашумление линий электропитания; - линейное зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за пределы контролируемой зоны; 5) уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей 'жучков'). Портативный многофункциональный комплект для обнаружения средств съема информации и выявления каналов ее утечки ST 031 «Пиранья» Прибор предназначен для проведения оперативных мероприятий по обнаружению и локализации технических средств негласного получения информации, а также для выявления и контроля естественных и искусственно созданных каналов утечки информации . Прибор состоит из основного блока управления и индикации, комплекта преобразователей и позволяет работать в следующих режимах: • высокочастотный детектор-частомер; • сканирущий анализатор проводных линий; • детектор ИК-излучений; • детектор низкочастотных магнитных полей; • дифференциальный низкочастотный усилитель; • виброакустический приемник; • акустический приемник. Переход прибора в любой из режимов осуществляется автоматически при подключении соответствующего преобразователя. Информация отображается на графическом ЖКИ дисплее с подсветкой, акустический контроль осуществляется через специальные головные телефоны, либо через встроенный громкоговоритель. Управление прибором производится с помощью 16-ти кнопочной клавиатуры. Обеспечивает возможность запоминания в энергозависимой памяти 99-ти изображений. Прибор позволяет обрабатывать поступающие низкочастотные сигналы в режиме «осциллограф» либо «спектроанализатор» с индикацией численных параметров. В ST 031 «Пиранья» предусмотрен вывод на дисплей контекстной помощи в зависимости от режима работы. ST 031 «Пиранья» выполнен в носимом варианте. Формы защищаемой информации техническими Применение комплексов радиоконтроля для средствами выявления ЗУ Комплексы радиоконтроля используются для непрерывного анализа электромагнитной обстановки в контролируемых помещениях и при необходимости блокировки несанкционированной передачи информации. В стационарном исполнении может контролировать одновременно до 4х помещений, в портативном переносится на любую территорию. Комплексы радиоконтроля выявляют неустановленные по принадлежностям источники радиоизлучения, которые могут оказаться устройствами несанкционированного съема информации - прослушивающими устройствами. Эти приборы позволяют производить поиск и локализацию широкого спектра средств несанкционированного съема информации, таких как радиомикрофоны, телефонные передатчики, передатчики по электросети и проводным линиям, лазерного съема и других в диапазоне от 10 кГц до 21 ГГц. Комплексы радиомониторинга могут обнаружить устройства, которые невозможно обнаружить другими поисковыми приборами. Например, это устройства с накоплением информации, которые выходят в эфир раз в неделю, например, и большую часть времени находятся в не активном состоянии. Системы работают в ручном и автоматическом режимах, подключаются к компьютеру через порт USB, исполнены в переносном варианте. Комплекс радиомониторинга OSCOR OSC-5000E (версия 5.0) Комплекс радиомониторинга Кассандра-М Комплекс радиоконтроля Омега Обнаружения и подавления диктофонов и акустических закладок В переносном (носимом) варианте блок анализа детектора размещается в кармане оператора, поисковая антенна В рукаве (обычно крепится на предплечье), а датчик сигнализации вибраторного типа – на поясе или в кармане. В ходе переговоров оператор приближает антенну (руку) к возможным местам установки диктофона (портфель, одежда собеседника и т.д.). При обнаружении излучений (превышении магнитного поля установленного оператором порогового значения) включенного на запись диктофона скрытый сигнализатор-вибратор начинает вибрировать, сигнализируя оператору о возможной записи разговора. Системы ультразвукового подавления излучают мощные неслышимые человеческим ухом ультразвуковые колебания (обычно частота излучения около 20 кГц), воздействующие непосредственно на микрофоны диктофонов или акустических закладок, что является их преимуществом. Данное ультразвуковое воздействие приводит к перегрузке усилителя низкой частоты диктофона или акустической закладки (усилитель начинает работать в нелинейном режиме) и тем самым – к значительным искажениям записываемых (передаваемых) сигналов. В отличие от систем электромагнитного подавления подобные системы обеспечивают подавление в гораздо большем секторе. Например, комплекс “Завеса” при использовании двух ультразвуковых излучателей способен обеспечить подавление диктофонов и акустических закладок в помещении объемом 27 м3. Однако системы ультразвукового подавления имеют и один важный недостаток: эффективность их резко снижается, если микрофон диктофона или закладки прикрыть фильтром из специального материала или в усилителе низкой частоты установить фильтр низких частот с граничной частотой 3,4 ... 4 кГц. Применение маскировки Применениеустройств устройств акустической акустической маскировки Громкоговорители систем зашумления устанавливаются в помещении в местах наиболее вероятного размещения средств акустической разведки, а вибродатчики крепятся на рамах, стеклах, коробах, трубопроводах, стенах, потолках и т.д. Создаваемые вибродатчиками шумовые колебания в ограждающих конструкциях, трубах, оконном стекле и т.д. приводят к значительному повышению в них уровня вибрационных шумов и тем самым – к существенному ухудшению условий приема и восстановления речевых сообщений средствами разведки. Для полной защиты помещения по виброакустическому каналу вибродатчики должны устанавливаться на всех ограждающих конструкциях (стенах, потолке, полу), оконных стеклах, а также трубах, проходящих через помещение. Требуемое количество вибродатчиков для защиты помещения определяется не только его площадью, количеством окон и труб, проходящих через него, но и эффективностью датчиков (эффективный радиус действия вибродатчиков на перекрытии толщиной 0,25 м составляет от 1,5 до 5 м). Наиболее известным генератором акустических и виброакустических помех является «СОНАТА – АВ 1М», позволяющий перекрыть большинство технических каналов утечки речевой информации, имеет сертификат соответствия требованиям безопасности информации, выданный ФСТЭК РФ, гигиенический сертификат соответствия, имеет независимую Регулировку уровня помех в каждом канале. Правильно установленная и отрегулированная система «Соната-АВ» позволяет нейтрализовать такие виды подслушивания как: • непосредственное подслушивание в условиях плохой звукоизоляции помещения; • применение радио- и проводных микрофонов, установленных в полостях стен, в надпотолочном пространстве, вентиляционных коробах и т.п.; • применение стетоскопов, установленных на стенах (потолках, полах), трубах водо- (тепло-) снабжения) и т.п.; • применение лазерных и микроволновых систем съема аудиоинформации с окон и элементов интерьера. Полоса частот вибрационного и акустического шума гарантированной интенсивности …….. 175–5600 Гц Модуль 5. Защита информации в ситуационных центрах органов государственного управления (32 часов) Итоги: приобретение практического опыта: (приобретение навыков выполнения трудовых действий) по эксплуатации и администрированию (в части, касающейся разграничению доступа, аутентификации и аудита) программных систем с учетом требований по обеспечению информационной безопасности; приобрести умения: проводить выборы программно-аппаратных средств обеспечения информационной безопасности для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности; получение знаний: о программно-аппаратных средствах обеспечения информационной безопасности в типовых операционных системах. Благодарю за внимание
